利用Java源代码字符串隐藏有效载荷

PortSwigger Research演示了Java Unicode转义如何让Bambda中的字符串提前结束，并使Runtime.getRuntime().exec("open -a calculator")等代码被执行。Bambda允许使用Java代码过滤Burp项目，因此来自不可信来源的Bambda应先验证再使用。